בדיקת פערי פרטיות
מהמציאות אל תוכנית העבודה.
המטרה אינה לייצר דו"ח ארוך שנשאר בתיקייה. בדיקת פערים טובה צריכה לזהות מה הארגון עושה היום, מה דורש טיפול ומה סדר העדיפויות.
שלחו לי קישור לאתר או תיאור קצר של הפעילות ושל המידע שנאסף.
בדיקת מצב הפרטיות בעסקפנייה ישירה לעו״ד עמית מלדסימהי בדיקת פערי פרטיות ומה מקבלים בסופה?
בדיקת פערים (Gap Assessment) היא סקירה מסודרת שמשווה בין המצב הקיים בארגון לבין דרישות חוק הגנת הפרטיות ותקנות אבטחת המידע. הבדיקה ממפה אילו מאגרי מידע קיימים, איזה מידע נאסף, איפה הוא מאוחסן ומי מעבד אותו, ומזהה את הפערים בין הנדרש בדין לבין המצוי בפועל.
בתום הבדיקה מקבלים דוח מסודר לפי חומרה: מה חייבים לתקן כדי לעמוד בחובות החוקיות, מה כדאי לתקן כדי להפחית סיכון, ומה סדר העדיפויות המעשי ליישום. הדוח משמש תוכנית עבודה לצוות ולהנהלה.
הבדיקה מתאימה במיוחד לפני השקת מוצר חדש, כניסה לשוק חדש, הכנות לבדיקת נאותות של משקיעים או רכישה, ולבחינת תהליכי הפרטיות בעקבות תיקון 13.
מה נכנס לבדיקה?
מידע ומאגרים
סוגי מידע, מטרות, מערכות, רישום או הודעה והרשאות.
ספקים וטכנולוגיה
ענן, CRM, AI, מיקור חוץ, ספקי משנה והעברות לחו"ל.
ממשל ומסמכים
DPO, נהלים, מדיניות, הסכמים, הודעות ותהליכי טיפול בפניות.
איך מתבצעת הבדיקה?
- שיחת מיפוי. הבנת הפעילות, המערכות והגורמים בארגון.
- איסוף ממוקד. מסמכים, רשימת ספקים, מערכות ותהליכים רלוונטיים.
- ניתוח פערים. הפרדה בין נושאים מהותיים, שיפורים ונושאים שדורשים בירור נוסף.
- תוכנית פעולה. מה מטפלים עכשיו, מה בהמשך ומי צריך להיות מעורב.
למי זה מתאים?
לעסק שלא עבר בדיקת פרטיות מסודרת, לחברה לפני התקשרות עם לקוח אנטרפרייז, לארגון שמבקש להיערך לתיקון 13, למוצר שהוסיף AI או איסוף מידע חדש, ולחברה שצריכה להבין אם קיימת חובת DPO.
שאלות נפוצות
כמה זמן אורכת בדיקת פערים?
משך הבדיקה נקבע לפי המערכות, היקף המידע, הספקים והמסמכים שייבדקו. מגדירים בתחילת העבודה את ההיקף, הגורמים המעורבים ולוח הזמנים, בלי להבטיח מספר ימים שאינו מתאים למקרה.
מה מקבלים בסוף הבדיקה?
דוח פערים מסודר: רשימת ממצאים לפי רמת חומרה, המלצות תיקון וסדר עדיפויות מעשי. הדוח מתורגם לתוכנית עבודה שאפשר ליישם בהדרגה, לבד או בליווי משפטי שוטף.
האם בדיקה חד-פעמית מספיקה?
לא לגמרי. חובות הפרטיות מחייבות בקרה שוטפת, ושינויים במוצר, בספקים או בדין משנים את התמונה. מומלץ לחזור על הבדיקה מעת לעת, ובפרט אחרי שינוי מהותי בעסק או בחקיקה.